[SanyaJoker]

Restricted Groups - перезаписывает полностью весь состав группы локальных админов. Если тебе надо просто добавить пользуйся лучше скриптом для этого можешь создать группу либо вписать каждого пользователя отдельно. Скрипт можно сделать с помощью батника выглядит примерно так:

Код:

NET LOCALGROUP Администраторы "User@domain" /ADD

А еще лучше с помощью AutoIT. Тогда не зависишь от залогиненого на данный момент пользователя (хотя это можно сделать и с батником но тогда светится пароль админа). Код выглядит примерно так:

Код:

; Установка параметров "Запуск от имени..."
RunAsSet("Admin","Domain","Pass")
$CMD1 = @ComSpec & " /c " & 'NET LOCALGROUP Администраторы "user@domain" /ADD'
$CMD2 = @ComSpec & " /c " & 'NET LOCALGROUP Администраторы Domain\User /ADD'
$PID = Run($CMD1, "", @SW_HIDE)
$PID = Run($CMD2, "", @SW_HIDE)
; Сброс параметров "Запуск от имени..."

[Just4Fun]

Зайди на машине как администратор домена.
Чтобы дать доменным пользователям права локального администратора необходимо:
Правой кнопкой на мой компьютер -> управление -> локальные пользователи и группы -> группы
И там добавить того пользователя который вам нужен в группу администраторы. Скрины прикрепляю.

[YDen]

Спасибо всем.

[exo]

Зайди на машине как администратор домена. »

а можно ещё быть простым пользователем и использовать run as, чтобы запустить управление компьютером с правами администратора.
ну и GPO никто не отменял

[Just4Fun]

а можно ещё быть простым пользователем и использовать run as, чтобы запустить управление компьютером с правами администратора. ну и GPO никто не отменял »

Согласен. Я просто объяснил самый простой способ!